V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
baluobo825
V2EX  ›  问与答

服务器新文件被黑客秒改是什么原因?

  •  
  •   baluobo825 · 2017-07-04 13:51:11 +08:00 · 1067 次点击
    这是一个创建于 2730 天前的主题,其中的信息可能已经有所发展或是发生改变。

    个人网站,windows 服务器,每次上传新文件后会被秒改为一个新闻页面,这是什么原理?如何实现监测到新文件并秒改的?

    被修改后的代码如下:

    5 条回复    2017-07-05 21:54:37 +08:00
    baluobo825
        2
    baluobo825  
    OP
       2017-07-05 12:03:12 +08:00
    这个有点牛
    yksoft1
        3
    yksoft1  
       2017-07-05 13:02:04 +08:00
    1、服务器上有后门。
    2、你服务器运营商的网被劫持
    baluobo825
        4
    baluobo825  
    OP
       2017-07-05 17:05:38 +08:00
    @yksoft1 感谢回复,什么样的后门能实现监测到有新文件上传并且修改呢
    yksoft1
        5
    yksoft1  
       2017-07-05 21:54:37 +08:00
    @baluobo825 给 win32 的文件操作 API、内核的文件操作 API 或者文件系统驱动挂钩子就能实现。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   3004 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 25ms · UTC 14:04 · PVG 22:04 · LAX 06:04 · JFK 09:04
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.